当たり前ができないセキュリティの現実
「VPNが必須」以前にあれをやっては駄目 テレワークを危険にする“NG集”
テレワークの普及によって従業員の働く場所が多様化し、セキュリティの守備範囲は拡大した。従業員のセキュリティ意識を向上させつつ、社内データへの安全なアクセスを確保するには何をすればよいのか。
新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）を機に新しい働き方が広がった。オフィスワークを再開する企業の動きがある一方で、テレワークは新しい働き方の選択肢の一つとして定着した。
テレワークが定着するのに合わせて、テレワーク中の従業員が社内にあるデータに安全にアクセスできるようにすることや、従業員のセキュリティ意識を向上させることなどが課題として浮上した。社内のデータへの安全なアクセス方法を確立するにはどうすればいいのか。危険を招く従業員の行動と併せて解説する。
1．社内データへのアクセスを「一切信用しない」シナリオ
併せて読みたいお薦め記事
ポストコロナ時代のお薦めガジェット
インターネット回線にVPN（仮想プライベートネットワーク）を構築し、その回線を介してのみ従業員が社内システムとデータを送受信できるようにする。データにアクセスできる人員を限定することでデータを保護し、社内システムの堅牢（けんろう）性を保持することが可能だ。
2．社内データへのアクセスを「部分的に信用する」シナリオ
クラウドサービスを一元的に管理するCASB（Cloud Access Security Broker）製品や、PCやスマートフォンといった端末（エンドポイント）の保護に重点を置いた「EDR」（Endpoint Detection and Response）製品を使用して、従業員端末のアクセスを制御する。
3．「それ以外」のシナリオ
仮想デスクトップインフラ（VDI）を利用し、従業員が仮想デスクトップ経由で社内システムにアクセスできるようにする。仮想デスクトップを利用することで、従業員の私物のPCやスマートフォンといった端末からも、安全に社内システムが利用できるようになる。
従業員のセキュリティ意識を高めるための初めの一歩
以下の対策を当たり前と捉えるIT担当者がいるが、企業が期待する水準のセキュリティ意識を全従業員が持っているとは限らない。改めて基本的なセキュリティ対策の方法を、従業員に周知する必要がある。
- カフェや図書館といった公共スペースで機密に関わる内容を他者に聞こえるように話さない。
- 端末に指紋認証やパスワードを設定して情報漏えいの防止に備える。
- 端末から離れる場合はスリープモードやスクリーンセーバーを設定するようにし、他者に画面を見られないようにする。
従業員に対するセキュリティ教育では、従業員に「何をしてほしいのか」「それをしなければどのような結果を招くのか」まで伝える必要がある。同時にIT担当者は、エンドポイントで発生したインシデントを検出できるようにするといった取り組みを進めることで、セキュリティを確保する。
IDやパスワードを管理するシステムの導入や、アクセス権限の管理体制の構築、フィルタリング機能の強化を実施することで、重要な社内システムへの不要なアクセスを除外することが可能だ。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
5
本当に安いPCで十分か？ “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は？
-
9
LLMの「過学習」、正しく説明している文章はどれ？
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー